Memandangkan kejayaan Ransomware sebagai Perkhidmatan (RaaS), Jenayah Siber sebagai Perkhidmatan (CaaS) akan menyaksikan perkembangan besar dalam masa terdekat. CaaS akan menjadi model perniagaan yang sangat menarik untuk pelaku ancaman dan peningkatan bilangan vektor serangan tambahan akan disediakan sebagai perkhidmatan di web gelap. Dompet kripto dan digital dijangka mendahului senarai ini.
Bukti kelayakan kripto dan dompet digital menyerang vektor
Apabila CaaS berkembang, kebimbangan mengenai pertukaran kripto dan dompet digital menjadi perhatian kerana selepas semua, ia berpunca daripada "wang." Urus niaga bank dan pemindahan kawat pernah menjadi sasaran utama penjenayah siber. Tetapi apabila bank secara beransur-ansur meningkatkan langkah keselamatan mereka, menyulitkan transaksi dan memerlukan pengesahan berbilang faktor (MFA), ia menjadi lebih sukar bagi penggodam untuk memintas mereka. Ini menyebabkan penjenayah mencari peluang lain.
Apakah penipuan crypto?
Penipuan kripto sama seperti penipuan kewangan yang lain, tetapi di sini penipu lebih berminat dengan aset kripto dan bukannya wang tunai. Penipuan ini menggunakan teknik yang sama seperti penipuan lain. Tujuan mereka biasanya untuk meminta seseorang menyerahkan data peribadi mereka, memindahkan aset digital seperti NFT, mencuri crypto, dll. untuk memanipulasi.
Memulihkan dana yang dicuri bukan mudah memandangkan LaaS
Memandangkan CaaS berkembang pada bulan-bulan akan datang, Pengubahan Wang Haram sebagai Perkhidmatan (LaaS) juga berada di kaki langit. Jadi LaaS juga boleh menjadi sebahagian daripada portfolio CaaS yang berkembang pesat. Bagi institusi dan individu yang menjadi mangsa jenis jenayah siber ini, langkah kepada automasi bermakna pengubahan wang haram akan menjadi lebih sukar untuk dikesan dan peluang dana yang dicuri untuk dipulihkan akan berkurangan.
2022 ulasan
Tahun lepas, FortiGuard Labs meramalkan peningkatan dalam kejadian perisian hasad yang direka untuk menyasarkan kelayakan crypto yang disimpan dan mengalirkan dompet digital. Dompet digital adalah sasaran mudah untuk penggodam kerana ia cenderung kurang selamat. Contoh serangan token tidak boleh diubah (NFT) dilihat pada tahun 2022. Beberapa serangan NFT pada platform sosial popular Discord turut menjadi tajuk utama. Walau bagaimanapun, risiko dalam rantaian blok belum begitu banyak diambil dan eksploitasi belum tersebar dengan baik, yang bermaksud peluang baharu untuk penyerang siber.
Pakar Fortinet mengesyorkan mengikuti lima petua berikut untuk mengelakkan penipuan crypto:
- Urus dompet perisian: Menjaga keselamatan dompet crypto bermula dengan pemilik dompet. Simpan lebih sedikit kripto dalam dompet mudah alih perisian untuk pertukaran dan pemindahan harian. Jika jumlahnya besar, ia harus disimpan dalam dompet perkakasan. Gunakan pertukaran untuk transaksi minimum dan berdasarkan masa. Jika platform pertukaran tidak menyokong pengeluaran segera, pertimbangkan pilihan lain.
- Jangan mengiklankan diri sendiri: Penggemar Crypto tidak seharusnya bercakap atau mengiklankan mengenainya di forum dalam talian, media sosial atau platform lain. Jika tidak, anda menjemput penjenayah untuk menyasarkan anda.
- Titik akhir selamat: Sama ada anda bekerja dari rumah atau berdagang crypto dari jauh, keterlihatan masa nyata, perlindungan dan mitigasi adalah penting dengan pengesanan dan tindak balas titik akhir lanjutan (EDR) untuk perlindungan dan pemulihan. Penjenayah siber tahu bahawa sasarannya adalah melampau.
- Lakukan penyelidikan anda sendiri: Mungkin berguna untuk melihat di luar organisasi untuk mendapatkan petunjuk tentang kaedah serangan. Perkhidmatan DRP adalah penting untuk membantu mendapatkan cerapan kontekstual tentang ancaman semasa dan akan berlaku sebelum serangan berlaku, untuk melaksanakan penilaian permukaan ancaman luaran, mencari dan membetulkan isu keselamatan.
- Pendidikan: Kaedah penting untuk mempertahankan diri daripada perkembangan ini ialah pendidikan dan latihan kesedaran keselamatan siber. Hari ini, semua orang perlu lebih canggih dan bersedia untuk mempertahankan diri daripada teknik pancingan data yang bijak daripada penjenayah.
Dunia jenayah siber dan skala kaedah serangan oleh penggodam secara amnya terus berkembang dengan pantas. Platform mesh keselamatan siber yang komprehensif, bersepadu dan automatik diperlukan untuk mengurangkan kerumitan dan meningkatkan fleksibiliti keselamatan. Penyepaduan yang lebih ketat boleh membolehkan keterlihatan yang lebih baik dan tindak balas yang lebih pantas, diselaraskan dan berkesan terhadap ancaman merentas rangkaian.
Jadilah yang pertama memberi komen